DietPi, lekka dystrybucja Linuksa oparta na Debianie dla Raspberry Pi i innych komputerów jednopłytkowych, 21 października 2026 roku doczekała się wersji 10.8. heise opisał ją 27 października. DietPi to częsta baza małych domowych serwerów: instalator oprogramowania obejmuje Home Assistant, openHAB, Domoticz, Homebridge, Scrypted i TasmoAdmin. Najważniejsza nowość w 10.8 to narzędzie, które znacznie ułatwia łączenie się z takim serwerem spoza domu przez VPN WireGuard.

dietpi-wireguard

Nowe narzędzie dietpi-wireguard zarządza serwerami WireGuard i ich klientami z menu albo z wiersza poleceń. Umie:

  • utworzyć serwer i klientów;
  • pokazać konfigurację klienta jako kod QR do zeskanowania w aplikacji WireGuard na telefonie;
  • wyłączać, włączać i usuwać klientów oraz zmieniać ich ustawienia;
  • zmieniać port, adres i ustawienia IPv6 serwera.

Działa też z istniejącymi konfiguracjami w /etc/wireguard, także z serwerami założonymi bez instalatora DietPi. Nowy serwer instalowany przez dietpi-software nie tworzy już automatycznie klienta. Według dokumentacji domyślny serwer to wg0 na porcie UDP 51820 z adresem VPN 10.9.0.1. Żeby łączyć się z zewnątrz, trzeba przekierować ten port UDP na routerze.

Nowe serwery dostają też podsieć IPv6 (NAT66) i przekazywanie IPv6, więc klienci mogą korzystać z IPv6 przez VPN, co w poprzedniej konfiguracji nie działało. Na istniejących serwerach IPv6 można włączyć nowym narzędziem. Wyłączenie IPv6 w dietpi-config wyłącza je też dla serwerów WireGuard, bo inaczej by się nie uruchomiły.

VPN to bezpieczniejszy sposób na zdalny dostęp do serwera inteligentnego domu niż wystawienie interfejsu Home Assistant czy openHAB bezpośrednio do internetu, bo połączyć się mogą tylko urządzenia z kluczem klienta.

Programy po nazwie

dietpi-software używa teraz nazw zamiast numerów jako identyfikatorów programów, na przykład nodered zamiast 122. Dotyczy to wiersza poleceń, menu wyszukiwania, wpisów AUTO_SETUP_INSTALL_SOFTWARE_ID w dietpi.txt oraz pliku /boot/dietpi/.installed. Wpisywane nazwy są normalizowane, więc „Node-RED” też zadziała. Numery nadal są akceptowane, a istniejące pliki przechodzą migrację, więc skrypty automatycznej instalacji powinny działać dalej, a nowe będą czytelniejsze.

Inne zmiany

  • HAProxy jest teraz pakietem DietPi z jego serwera APT, a nie kompilowanym programem, i jego procesy robocze nie działają już jako root.
  • Sporo poprawek w dietpi-network: ustawienia hotspotu Wi-Fi nie cofają się już w menu, hotspot nie psuje się, gdy wpa_supplicant połączy się ze znaną siecią, a błędne adresy IP są odrzucane.
  • Pojawia się ostrzeżenie przy ustawianiu drugiej bramy domyślnej, która po restarcie mogłaby odciąć dostęp do internetu.